[发明专利]安全通信通道建立方法及系统、客户端和服务器

权利要求书

1.一种安全通信通道建立方法，其特征在于，所述安全通信通道建立方法，包括：

产生客户端的私钥和客户端的公钥，并向服务器发送用于请求与所述服务器建立通信的请求报文，所述请求报文至少包括所述客户端的公钥；

获取预先存储的所述服务器的当前公钥，根据所述客户端的私钥和所述服务器的当前公钥生成所述客户端的共享秘密密钥；

接收所述服务器发送的同意建立通信的响应报文，根据所述客户端的共享秘密密钥对所述响应报文进行解密和对后续发送给所述服务器的请求报文进行加密，以建立所述客户端和所述服务器之间的安全通信通道。

2.根据权利要求1所述的安全通信通道建立方法，其特征在于，产生客户端的私钥和客户端的公钥，包括：

选择一个随机数作为所述客户端的私钥，且满足X_A<p，生成所述客户端的公钥的计算公式是其中，X_A、Y_A分别是所述客户端的私钥和所述客户端的公钥，p、g是公开参数，p是素数，g是整数，且g是p的一个原根。

3.根据权利要求1所述的安全通信通道建立方法，其特征在于，根据所述客户端的私钥和所述服务器的当前公钥生成所述客户端的共享秘密密钥，包括：

生成所述客户端的共享秘密密钥的计算公式是其中，K是所述客户端的共享秘密密钥，Y_B是所述服务器的当前公钥，X_A是所述客户端的私钥，mod是求模运算，p是公开参数。

4.根据权利要求1所述的安全通信通道建立方法，其特征在于，接收所述服务器发送的同意建立通信的响应报文，根据所述客户端的共享秘密密钥对所述响应报文进行解密和对后续发送给所述服务器的请求报文进行加密，以建立所述客户端和所述服务器之间的安全通信通道之后，包括：

向所述服务器发送用于询问所述服务器是否需要更新当前公钥的询问请求报文，所述询问请求报文至少包括所述服务器的当前公钥信息；

若所述服务器需要更新所述当前公钥，则接收所述服务器发送的更新当前公钥的响应报文，所述响应报文至少包括所述服务器的新的公钥；

将所述服务器的新的公钥替换所述服务器的当前公钥，并根据所述客户端的私钥和所述服务器的新的公钥生成所述客户端的新的共享秘密密钥，根据所述客户端的新的共享秘密密钥对所述服务器发送的后续响应报文进行解密和对后续发送给所述服务器的请求报文进行加密，以建立所述客户端和所述服务器之间的安全通信通道。

5.根据权利要求1所述的安全通信通道建立方法，其特征在于，所述服务器的当前公钥信息包括所述服务器的当前公钥或当前公钥的序列号的至少其中之一。

6.根据权利要求1所述的安全通信通道建立方法，其特征在于，接收所述服务器发送的同意建立通信的响应报文，根据所述客户端的共享秘密密钥对所述响应报文进行解密和对后续发送给所述服务器的请求报文进行加密，以建立所述客户端和所述服务器之间的安全通信通道之后，包括：

接收所述服务器发送的更新当前公钥的响应报文，所述响应报文至少包括所述服务器的新的公钥，将所述服务器的新的公钥替换所述服务器的当前公钥，并根据所述客户端的私钥和所述服务器的新的公钥生成所述客户端的新的共享秘密密钥，根据所述客户端的新的共享秘密密钥对所述服务器发送的后续响应报文进行解密和对后续发送给所述服务器的请求报文进行加密，以建立所述客户端和所述服务器之间的新的安全通信通道。